二要素認証システムとは？

今回は医療機関における利用者認証について考えていければと思うよ。

まず、医療機関では、様々な種類のシステムが動いているよね。それらを使用するためには、利用者の登録が必須だよね。

うん。なので基本的にはそのシステムを管理している管理者が、利用者の管理を行っているよ。ただ、最近の医療情報システムはSSO（シングルサインオン）連携というやり方を取っているものも多く、その場合は1つのシステムにログインすれば、他のシステムも利用できるよ。

ただね、ここで最近問題となっているのが、認証方法におけるセキュリティについてなんだ。

IDに関して言えば、システムにログインできる利用者であれば、他の利用者のIDを調べることは割と簡単にできることも多いよね。

基本的にはね。でも、パスワードだけだと、解読される可能性もあるんだ。例えば、ログインをしようとしている利用者の後ろに立っていたら、キーボードの操作が見えてしまった。（ショルダーハック）とかね。

パスワードの桁数に関しては、医療情報システムの安全管理に関するガイドラインに準拠する必要があるけど、対応出来ていないところもまだまだあるかもしれないね。

なので、冒頭にあるように、二要素認証が推奨されているよ。

医療機関だと

• ICカード + パスワード
• 顔認証 + パスワード

とかになるかな。お手軽なのは、「ICカード + パスワード」だと思うけど、これはこれでいろんな問題があるんだ。

例えば、ICカードを利用者全員に配る必要がある。

それはそうなんだけど、医療機関って非常勤やスポットでくるスタッフ（主に医師）等もおり、管理が結構大変になるんだよね。あとは、カードを紛失した利用者がいた際の対応とかね。入院施設がある医療機関は、休日・夜間も動いてるので、24時間365日再発行を行える体制が必要になる。

他にも、ICカードを読み込む機械（NFC機能付きリーダー）を利用するPC毎に設置するためのコスト等も発生する。(ドライバのインストールも面倒だし、設置も面倒だし…)

ま…まぁとにかくすぐに導入ってのはなかなか難しいから、事前にいろいろと調査する必要があるね。

2要素認証を導入すると、医療情報システムの安全管理に関するガイドラインのパスワード要件の部分が緩和されるメリットがあるよ。